]> git.sur5r.net Git - openldap/blob - servers/slapd/dn.c
1a7e19ee5ede12f549dd801cc565f7d538b615a8
[openldap] / servers / slapd / dn.c
1 /* dn.c - routines for dealing with distinguished names */
2 /* $OpenLDAP$ */
3 /*
4  * Copyright 1998-2000 The OpenLDAP Foundation, All Rights Reserved.
5  * COPYING RESTRICTIONS APPLY, see COPYRIGHT file
6  */
7
8 #include "portable.h"
9
10 #include <stdio.h>
11
12 #include <ac/ctype.h>
13 #include <ac/socket.h>
14 #include <ac/string.h>
15 #include <ac/time.h>
16
17 #include "ldap_pvt.h"
18
19 #include "slap.h"
20
21 #define SLAP_LDAPDN_PRETTY 0x1
22
23 /*
24  * The DN syntax-related functions take advantage of the dn representation
25  * handling functions ldap_str2dn/ldap_dn2str.  The latter are not schema-
26  * aware, so the attributes and their values need be validated (and possibly
27  * normalized).  In the current implementation the required validation/nor-
28  * malization/"pretty"ing are done on newly created DN structural represen-
29  * tations; however the idea is to move towards DN handling in structural
30  * representation instead of the current string representation.  To this
31  * purpose, we need to do only the required operations and keep track of
32  * what has been done to minimize their impact on performances.
33  *
34  * Developers are strongly encouraged to use this feature, to speed-up
35  * its stabilization.
36  */
37
38 #define AVA_PRIVATE( ava ) ( ( AttributeDescription * )(ava)->la_private )
39
40 /*
41  * In-place, schema-aware validation of the
42  * structural representation of a distinguished name.
43  */
44 static int
45 LDAPDN_validate( LDAPDN *dn )
46 {
47         int             iRDN;
48         int             rc;
49
50         assert( dn );
51
52         for ( iRDN = 0; dn[ iRDN ]; iRDN++ ) {
53                 LDAPRDN         *rdn = dn[ iRDN ][ 0 ];
54                 int             iAVA;
55
56                 assert( rdn );
57
58                 for ( iAVA = 0; rdn[ iAVA ]; iAVA++ ) {
59                         LDAPAVA                 *ava = rdn[ iAVA ][ 0 ];
60                         AttributeDescription    *ad;
61                         slap_syntax_validate_func *validate = NULL;
62
63                         assert( ava );
64                         
65                         if ( ( ad = AVA_PRIVATE( ava ) ) == NULL ) {
66                                 const char      *text = NULL;
67
68                                 rc = slap_bv2ad( ava->la_attr, &ad, &text );
69                                 if ( rc != LDAP_SUCCESS ) {
70                                         return LDAP_INVALID_SYNTAX;
71                                 }
72
73                                 ava->la_private = ( void * )ad;
74                         }
75
76                         /* 
77                          * Replace attr oid/name with the canonical name
78                          */
79                         ber_bvfree( ava->la_attr );
80                         ava->la_attr = ber_bvdup( &ad->ad_cname );
81
82                         validate = ad->ad_type->sat_syntax->ssyn_validate;
83
84                         if ( validate ) {
85                                 /*
86                                  * validate value by validate function
87                                  */
88                                 rc = ( *validate )( ad->ad_type->sat_syntax,
89                                         ava->la_value );
90                         
91                                 if ( rc != LDAP_SUCCESS ) {
92                                         return LDAP_INVALID_SYNTAX;
93                                 }
94                         }
95                 }
96         }
97
98         return LDAP_SUCCESS;
99 }
100
101 /*
102  * dn validate routine
103  */
104 int
105 dnValidate(
106         Syntax *syntax,
107         struct berval *in )
108 {
109         int             rc;
110         LDAPDN          *dn = NULL;
111
112         assert( in );
113
114         if ( in->bv_len == 0 ) {
115                 return( LDAP_SUCCESS );
116         }
117
118         rc = ldap_str2dn( in->bv_val, &dn, LDAP_DN_FORMAT_LDAP );
119
120         /*
121          * Schema-aware validate
122          */
123         if ( rc == LDAP_SUCCESS ) {
124                 rc = LDAPDN_validate( dn );
125         }
126         
127         ldap_dnfree( dn );
128         
129         if ( rc != LDAP_SUCCESS ) {
130                 return( LDAP_INVALID_SYNTAX );
131         }
132
133         return( LDAP_SUCCESS );
134 }
135
136 /*
137  * AVA sorting inside a RDN
138  *
139  * rule: sort attributeTypes in alphabetical order; in case of multiple
140  * occurrences of the same attributeType, sort values in byte order
141  * (use memcmp, which implies alphabetical order in case of IA5 value;
142  * this should guarantee the repeatability of the operation).
143  *
144  * uses a linear search; should be fine since the number of AVAs in
145  * a RDN should be limited.
146  */
147 static void
148 AVA_Sort( LDAPRDN *rdn, int iAVA )
149 {
150         int             i;
151         LDAPAVA         *ava_in = rdn[ iAVA ][ 0 ];
152
153         assert( rdn );
154         assert( ava_in );
155         
156         for ( i = 0; i < iAVA; i++ ) {
157                 LDAPAVA         *ava = rdn[ i ][ 0 ];
158                 int             a, j;
159
160                 assert( ava );
161
162                 a = strcmp( ava_in->la_attr->bv_val, ava->la_attr->bv_val );
163
164                 if ( a > 0 ) {
165                         break;
166                 }
167
168                 while ( a == 0 ) {
169                         int             v, d;
170
171                         d = ava_in->la_value->bv_len - ava->la_value->bv_len;
172
173                         v = memcmp( ava_in->la_value->bv_val, 
174                                         ava->la_value->bv_val,
175                                         d <= 0 ? ava_in->la_value->bv_len 
176                                                 : ava->la_value->bv_len );
177
178                         if ( v == 0 && d != 0 ) {
179                                 v = d;
180                         }
181
182                         if ( v <= 0 ) {
183                                 /* 
184                                  * got it!
185                                  */
186                                 break;
187                         }
188
189                         if ( ++i == iAVA ) {
190                                 /*
191                                  * already sorted
192                                  */
193                                 return;
194                         }
195
196                         ava = rdn[ i ][ 0 ];
197                         a = strcmp( ava_in->la_value->bv_val, 
198                                         ava->la_value->bv_val );
199                 }
200
201                 /*
202                  * move ahead
203                  */
204                 for ( j = iAVA; j > i; j-- ) {
205                         rdn[ j ][ 0 ] = rdn[ j - 1 ][ 0 ];
206                 }
207                 rdn[ i ][ 0 ] = ava_in;
208
209                 return;
210         }
211 }
212
213 /*
214  * In-place, schema-aware normalization / "pretty"ing of the
215  * structural representation of a distinguished name.
216  */
217 static int
218 LDAPDN_rewrite( LDAPDN *dn, unsigned flags )
219 {
220         int             iRDN;
221         int             rc;
222
223         assert( dn );
224
225         for ( iRDN = 0; dn[ iRDN ]; iRDN++ ) {
226                 LDAPRDN         *rdn = dn[ iRDN ][ 0 ];
227                 int             iAVA;
228
229                 assert( rdn );
230
231                 for ( iAVA = 0; rdn[ iAVA ]; iAVA++ ) {
232                         LDAPAVA                 *ava = rdn[ iAVA ][ 0 ];
233                         AttributeDescription    *ad;
234                         slap_syntax_transform_func *transf = NULL;
235                         MatchingRule *mr;
236                         struct berval           *bv = NULL;
237
238                         assert( ava );
239
240                         if ( ( ad = AVA_PRIVATE( ava ) ) == NULL ) {
241                                 const char      *text = NULL;
242
243                                 rc = slap_bv2ad( ava->la_attr, &ad, &text );
244                                 if ( rc != LDAP_SUCCESS ) {
245                                         return LDAP_INVALID_SYNTAX;
246                                 }
247                                 
248                                 ava->la_private = ( void * )ad;
249                         }
250
251                         /* 
252                          * Replace attr oid/name with the canonical name
253                          */
254                         ber_bvfree( ava->la_attr );
255                         ava->la_attr = ber_bvdup( &ad->ad_cname );
256
257                         if( flags & SLAP_LDAPDN_PRETTY ) {
258                                 transf = ad->ad_type->sat_syntax->ssyn_pretty;
259                                 mr = NULL;
260                         } else {
261                                 transf = ad->ad_type->sat_syntax->ssyn_normalize;
262                                 mr = ad->ad_type->sat_equality;
263                         }
264
265                         if ( transf ) {
266                                 /*
267                                  * transform value by normalize/pretty function
268                                  */
269                                 rc = ( *transf )( ad->ad_type->sat_syntax,
270                                         ava->la_value, &bv );
271                         
272                                 if ( rc != LDAP_SUCCESS ) {
273                                         return LDAP_INVALID_SYNTAX;
274                                 }
275                         }
276
277                         if( mr && ( mr->smr_usage & SLAP_MR_DN_FOLD ) ) {
278                                 struct berval *s = bv;
279
280                                 bv = ber_bvstr( UTF8normalize( bv ? bv : ava->la_value, 
281                                         UTF8_CASEFOLD ) );
282
283                                 ber_bvfree( s );
284                         }
285
286                         if( bv ) {
287                                 ber_bvfree( ava->la_value );
288                                 ava->la_value = bv;
289                         }
290
291                         AVA_Sort( rdn, iAVA );
292                 }
293         }
294
295         return LDAP_SUCCESS;
296 }
297
298 /*
299  * dn normalize routine
300  */
301 int
302 dnNormalize(
303         Syntax *syntax,
304         struct berval *val,
305         struct berval **normalized )
306 {
307         struct berval *out = NULL;
308
309         Debug( LDAP_DEBUG_TRACE, ">>> dnNormalize: <%s>\n", val->bv_val, 0, 0 );
310
311         assert( val );
312         assert( normalized );
313
314         if ( val->bv_len != 0 ) {
315                 LDAPDN          *dn = NULL;
316                 char            *dn_out = NULL;
317                 int             rc;
318
319                 /*
320                  * Go to structural representation
321                  */
322                 rc = ldap_str2dn( val->bv_val, &dn, LDAP_DN_FORMAT_LDAP );
323                 if ( rc != LDAP_SUCCESS ) {
324                         return LDAP_INVALID_SYNTAX;
325                 }
326
327                 /*
328                  * Schema-aware rewrite
329                  */
330                 if ( LDAPDN_rewrite( dn, 0 ) != LDAP_SUCCESS ) {
331                         ldap_dnfree( dn );
332                         return LDAP_INVALID_SYNTAX;
333                 }
334
335                 /*
336                  * Back to string representation
337                  */
338                 rc = ldap_dn2str( dn, &dn_out, LDAP_DN_FORMAT_LDAPV3 );
339
340                 ldap_dnfree( dn );
341
342                 if ( rc != LDAP_SUCCESS ) {
343                         return LDAP_INVALID_SYNTAX;
344                 }
345
346                 out = ber_bvstr( dn_out );
347
348         } else {
349                 out = ber_bvdup( val );
350         }
351
352         Debug( LDAP_DEBUG_TRACE, "<<< dnNormalize: <%s>\n", out->bv_val, 0, 0 );
353
354         *normalized = out;
355
356         return LDAP_SUCCESS;
357 }
358
359 /*
360  * dn "pretty"ing routine
361  */
362 int
363 dnPretty(
364         Syntax *syntax,
365         struct berval *val,
366         struct berval **pretty)
367 {
368         struct berval *out = NULL;
369
370         Debug( LDAP_DEBUG_TRACE, ">>> dnPretty: <%s>\n", val->bv_val, 0, 0 );
371
372         assert( val );
373         assert( pretty );
374
375         if ( val->bv_len != 0 ) {
376                 LDAPDN          *dn = NULL;
377                 char            *dn_out = NULL;
378                 int             rc;
379
380                 /* FIXME: should be liberal in what we accept */
381                 rc = ldap_str2dn( val->bv_val, &dn, LDAP_DN_FORMAT_LDAP );
382                 if ( rc != LDAP_SUCCESS ) {
383                         return LDAP_INVALID_SYNTAX;
384                 }
385
386                 /*
387                  * Schema-aware rewrite
388                  */
389                 if ( LDAPDN_rewrite( dn, SLAP_LDAPDN_PRETTY ) != LDAP_SUCCESS ) {
390                         ldap_dnfree( dn );
391                         return LDAP_INVALID_SYNTAX;
392                 }
393
394                 /* FIXME: not sure why the default isn't pretty */
395                 /* RE: the default is the form that is used as
396                  * an internal representation; the pretty form
397                  * is a variant */
398                 rc = ldap_dn2str( dn, &dn_out,
399                         LDAP_DN_FORMAT_LDAPV3 | LDAP_DN_PRETTY );
400
401                 ldap_dnfree( dn );
402
403                 if ( rc != LDAP_SUCCESS ) {
404                         return LDAP_INVALID_SYNTAX;
405                 }
406
407                 out = ber_bvstr( dn_out );
408
409         } else {
410                 out = ber_bvdup( val );
411         }
412
413         Debug( LDAP_DEBUG_TRACE, "<<< dnPretty: <%s>\n", out->bv_val, 0, 0 );
414
415         *pretty = out;
416
417         return LDAP_SUCCESS;
418 }
419
420 /*
421  * dn match routine
422  *
423  * note: uses exact string match (strcmp) because it is supposed to work
424  * on normalized DNs.
425  */
426 int
427 dnMatch(
428         int *matchp,
429         slap_mask_t flags,
430         Syntax *syntax,
431         MatchingRule *mr,
432         struct berval *value,
433         void *assertedValue )
434 {
435         int match;
436         struct berval *asserted = (struct berval *) assertedValue;
437
438         assert( matchp );
439         assert( value );
440         assert( assertedValue );
441         
442         match = value->bv_len - asserted->bv_len;
443
444         if ( match == 0 ) {
445                 match = strcmp( value->bv_val, asserted->bv_val );
446         }
447
448 #ifdef NEW_LOGGING
449         LDAP_LOG(( "schema", LDAP_LEVEL_ENTRY,
450                 "dnMatch: %d\n    %s\n    %s\n", match,
451                 value->bv_val, asserted->bv_val ));
452 #else
453         Debug( LDAP_DEBUG_ARGS, "dnMatch %d\n\t\"%s\"\n\t\"%s\"\n",
454                 match, value->bv_val, asserted->bv_val );
455 #endif
456
457         *matchp = match;
458         return( LDAP_SUCCESS );
459 }
460
461 #ifdef SLAP_DN_MIGRATION
462 /*
463  * these routines are provided for migration purposes only!
464  *      dn_validate is deprecated in favor of dnValidate
465  *      dn_normalize is deprecated in favor of dnNormalize
466  *      strcmp/strcasecmp for DNs is deprecated in favor of dnMatch
467  *
468  * other routines are likewise deprecated but may not yet have
469  * replacement functions.
470  */
471
472 /*
473  * dn_validate - validate and compress dn.  the dn is
474  * compressed in place are returned if valid.
475  */
476 char *
477 dn_validate( char *dn )
478 {
479         struct berval val, *pretty;
480         int             rc;
481
482         if ( dn == NULL || dn[0] == '\0' ) {
483                 return dn;
484         }
485
486         val.bv_val = dn;
487         val.bv_len = strlen( dn );
488
489         rc = dnPretty( NULL, &val, &pretty );
490         if ( rc != LDAP_SUCCESS ) {
491                 return NULL;
492         }
493
494         if ( val.bv_len < pretty->bv_len ) {
495                 ber_bvfree( pretty );
496                 return NULL;
497         }
498
499         AC_MEMCPY( dn, pretty->bv_val, pretty->bv_len + 1 );
500         ber_bvfree( pretty );
501
502         return dn;
503 }
504
505 /*
506  * dn_normalize - put dn into a canonical form suitable for storing
507  * in a hash database.  this involves normalizing the case as well as
508  * the format.  the dn is normalized in place as well as returned if valid.
509  */
510 char *
511 dn_normalize( char *dn )
512 {
513         struct berval   val, *normalized;
514         int             rc;
515
516         if ( dn == NULL || dn[0] == '\0' ) {
517                 return dn;
518         }
519
520         val.bv_val = dn;
521         val.bv_len = strlen( dn );
522
523         rc = dnNormalize( NULL, &val, &normalized );
524         if ( rc != LDAP_SUCCESS ) {
525                 return NULL;
526         }
527
528         if ( val.bv_len < normalized->bv_len ) {
529                 ber_bvfree( normalized );
530                 return NULL;
531         }
532
533         AC_MEMCPY( dn, normalized->bv_val, normalized->bv_len + 1 );
534         ber_bvfree( normalized );
535
536         return dn;
537 }
538
539
540 /*
541  * dn_parent - return the dn's parent, in-place
542  */
543 char *
544 dn_parent(
545         Backend *be,
546         const char      *dn )
547 {
548         const char      *s;
549         int     inquote;
550
551         if( dn == NULL ) {
552                 return NULL;
553         }
554
555         while(*dn != '\0' && ASCII_SPACE(*dn)) {
556                 dn++;
557         }
558
559         if( *dn == '\0' ) {
560                 return NULL;
561         }
562
563         if ( be != NULL && be_issuffix( be, dn ) ) {
564                 return NULL;
565         }
566
567         /*
568          * assume it is an X.500-style name, which looks like
569          * foo=bar,sha=baz,...
570          */
571
572         inquote = 0;
573         for ( s = dn; *s; s++ ) {
574                 if ( *s == '\\' ) {
575                         if ( *(s + 1) ) {
576                                 s++;
577                         }
578                         continue;
579                 }
580                 if ( inquote ) {
581                         if ( *s == '"' ) {
582                                 inquote = 0;
583                         }
584                 } else {
585                         if ( *s == '"' ) {
586                                 inquote = 1;
587                         } else if ( DN_SEPARATOR( *s ) ) {
588                                 return (char *)s + 1;
589                         }
590                 }
591         }
592
593         return "";
594 }
595
596 int dn_rdnlen(
597         Backend *be,
598         const char      *dn_in )
599 {
600         char    *s;
601         int     inquote;
602
603         if( dn_in == NULL ) {
604                 return 0;
605         }
606
607         while(*dn_in && ASCII_SPACE(*dn_in)) {
608                 dn_in++;
609         }
610
611         if( *dn_in == '\0' ) {
612                 return( 0 );
613         }
614
615         if ( be != NULL && be_issuffix( be, dn_in ) ) {
616                 return( 0 );
617         }
618
619         inquote = 0;
620
621         for ( s = (char *)dn_in; *s; s++ ) {
622                 if ( *s == '\\' ) {
623                         if ( *(s + 1) ) {
624                                 s++;
625                         }
626                         continue;
627                 }
628                 if ( inquote ) {
629                         if ( *s == '"' ) {
630                                 inquote = 0;
631                         }
632                 } else {
633                         if ( *s == '"' ) {
634                                 inquote = 1;
635                         } else if ( DN_SEPARATOR( *s ) ) {
636                                 break;
637                         }
638                 }
639         }
640
641         return( s - dn_in );
642 }
643
644 char * dn_rdn(
645         Backend *be,
646         const char      *dn_in )
647 {
648         char *rdn;
649         int i = dn_rdnlen( be, dn_in );
650
651         rdn = ch_malloc( i + 1 );
652         strncpy(rdn, dn_in, i);
653         rdn[i] = '\0';
654         return rdn;
655 }
656
657 /*
658  * return a charray of all subtrees to which the DN resides in
659  */
660 char **dn_subtree(
661         Backend *be,
662         const char      *dn )
663 {
664         char **subtree = NULL;
665         
666         do {
667                 charray_add( &subtree, dn );
668
669                 dn = dn_parent( be, dn );
670
671         } while ( dn != NULL );
672
673         return subtree;
674 }
675
676
677 int
678 dn_issuffixbv(
679         const struct berval *dn,
680         const struct berval *suffix
681 )
682 {
683         int     d = dn->bv_len - suffix->bv_len;
684
685         assert( dn );
686         assert( suffix );
687
688         /* empty suffix matches any dn */
689         if ( suffix->bv_len == 0 ) {
690                 return 1;
691         }
692
693         /* suffix longer than dn */
694         if ( d < 0 ) {
695                 return 0;
696         }
697
698         /* no rdn separator or escaped rdn separator */
699         if ( d > 1 && ( !DN_SEPARATOR( dn->bv_val[ d - 1 ] ) 
700                                 || DN_ESCAPE( dn->bv_val[ d - 2 ] ) ) ) {
701                 return 0;
702         }
703
704         /* no possible match or malformed dn */
705         if ( d == 1 ) {
706                 return 0;
707         }
708
709         /* compare */
710         return( strcmp( dn->bv_val + d, suffix->bv_val ) == 0 );
711 }
712
713 /*
714  * dn_issuffix - tells whether suffix is a suffix of dn. Both dn
715  * and suffix must be normalized.
716  */
717
718 int
719 dn_issuffix(
720         const char      *dn,
721         const char      *suffix
722 )
723 {
724         struct berval   bvdn, bvsuffix;
725
726         assert( dn );
727         assert( suffix );
728
729         bvdn.bv_val = (char *) dn;
730         bvdn.bv_len = strlen( dn );
731         bvsuffix.bv_val = (char *) suffix;
732         bvsuffix.bv_len = strlen( suffix );
733
734         return dn_issuffixbv( &bvdn, &bvsuffix );
735 }
736
737 /*
738  * get_next_substring(), rdn_attr_type(), rdn_attr_value(), and
739  * build_new_dn().
740  *
741  * Copyright 1999, Juan C. Gomez, All rights reserved.
742  * This software is not subject to any license of Silicon Graphics
743  * Inc. or Purdue University.
744  *
745  * Redistribution and use in source and binary forms are permitted
746  * without restriction or fee of any kind as long as this notice
747  * is preserved.
748  *
749  */
750
751 /* get_next_substring:
752  *
753  * Gets next substring in s, using d (or the end of the string '\0') as a
754  * string delimiter, and places it in a duplicated memory space. Leading
755  * spaces are ignored. String s **must** be null-terminated.
756  */
757
758 static char *
759 get_next_substring( const char * s, char d )
760 {
761
762         char    *str, *r;
763
764         r = str = ch_malloc( strlen(s) + 1 );
765
766         /* Skip leading spaces */
767         
768         while ( *s && ASCII_SPACE(*s) ) {
769                 s++;
770         }
771         
772         /* Copy word */
773
774         while ( *s && (*s != d) ) {
775
776                 /* Don't stop when you see trailing spaces may be a multi-word
777                 * string, i.e. name=John Doe!
778                 */
779
780                 *str++ = *s++;
781         }
782         
783         *str = '\0';
784         
785         return r;
786         
787 }
788
789
790 /* rdn_attr_type:
791  *
792  * Given a string (i.e. an rdn) of the form:
793  *       "attribute_type = attribute_value"
794  * this function returns the type of an attribute, that is the
795  * string "attribute_type" which is placed in newly allocated
796  * memory. The returned string will be null-terminated.
797  */
798
799 char * rdn_attr_type( const char * s )
800 {
801         return get_next_substring( s, '=' );
802 }
803
804
805 /* rdn_attr_value:
806  *
807  * Given a string (i.e. an rdn) of the form:
808  *       "attribute_type = attribute_value"
809  * this function returns "attribute_type" which is placed in newly allocated
810  * memory. The returned string will be null-terminated and may contain
811  * spaces (i.e. "John Doe\0").
812  */
813
814 char *
815 rdn_attr_value( const char * rdn )
816 {
817
818         const char      *str;
819
820         if ( (str = strchr( rdn, '=' )) != NULL ) {
821                 return get_next_substring(++str, '\0');
822         }
823
824         return NULL;
825
826 }
827
828
829 /* rdn_attrs:
830  *
831  * Given a string (i.e. an rdn) of the form:
832  *   "attribute_type=attribute_value[+attribute_type=attribute_value[...]]"
833  * this function stores the types of the attributes in ptypes, that is the
834  * array of strings "attribute_type" which is placed in newly allocated
835  * memory, and the values of the attributes in pvalues, that is the
836  * array of strings "attribute_value" which is placed in newly allocated
837  * memory. Returns 0 on success, -1 on failure.
838  *
839  * note: got part of the code from dn_validate
840  */
841
842 int
843 rdn_attrs( const char * rdn_in, char ***ptypes, char ***pvalues)
844 {
845         char **parts, **p;
846
847         *ptypes = NULL;
848         *pvalues = NULL;
849
850         /*
851          * explode the rdn in parts
852          */
853         parts = ldap_explode_rdn( rdn_in, 0 );
854
855         if ( parts == NULL ) {
856                 return( -1 );
857         }
858
859         for ( p = parts; p[0]; p++ ) {
860                 char *s, *e, *d;
861                 
862                 /* split each rdn part in type value */
863                 s = strchr( p[0], '=' );
864                 if ( s == NULL ) {
865                         charray_free( *ptypes );
866                         charray_free( *pvalues );
867                         charray_free( parts );
868                         return( -1 );
869                 }
870                 
871                 /* type should be fine */
872                 charray_add_n( ptypes, p[0], ( s-p[0] ) );
873
874                 /* value needs to be unescaped
875                  * (maybe this should be moved to ldap_explode_rdn?) */
876                 for ( e = d = s + 1; e[0]; e++ ) {
877                         if ( *e != '\\' ) {
878                                 *d++ = *e;
879                         }
880                 }
881                 d[0] = '\0';
882                 charray_add( pvalues, s + 1 );
883         }
884
885         /* free array */
886         charray_free( parts );
887
888         return( 0 );
889 }
890
891
892 /* rdn_validate:
893  *
894  * 1 if rdn is a legal rdn;
895  * 0 otherwise (including a sequence of rdns)
896  *
897  * note: got it from dn_rdn; it should be rewritten
898  * according to dn_validate
899  */
900 int
901 rdn_validate( const char * rdn )
902 {
903         int     inquote;
904
905         if ( rdn == NULL ) {
906                 return( 0 );
907         }
908
909         if ( strchr( rdn, '=' ) == NULL ) {
910                 return( 0 );
911         }
912
913         while ( *rdn && ASCII_SPACE( *rdn ) ) {
914                 rdn++;
915         }
916
917         if( *rdn == '\0' ) {
918                 return( 0 );
919         }
920
921         inquote = 0;
922
923         for ( ; *rdn; rdn++ ) {
924                 if ( *rdn == '\\' ) {
925                         if ( *(rdn + 1) ) {
926                                 rdn++;
927                         }
928                         continue;
929                 }
930                 if ( inquote ) {
931                         if ( *rdn == '"' ) {
932                                 inquote = 0;
933                         }
934                 } else {
935                         if ( *rdn == '"' ) {
936                                 inquote = 1;
937                         } else if ( DN_SEPARATOR( *rdn ) ) {
938                                 return( 0 );
939                         }
940                 }
941         }
942
943         return( 1 );
944 }
945
946
947 /* build_new_dn:
948  *
949  * Used by ldbm/bdb2 back_modrdn to create the new dn of entries being
950  * renamed.
951  *
952  * new_dn = parent (p_dn) + separator(s) + rdn (newrdn) + null.
953  */
954
955 void
956 build_new_dn( char ** new_dn,
957         const char *e_dn,
958         const char * p_dn,
959         const char * newrdn )
960 {
961
962         if ( p_dn == NULL ) {
963                 *new_dn = ch_strdup( newrdn );
964                 return;
965         }
966
967         *new_dn = (char *) ch_malloc( strlen( p_dn ) + strlen( newrdn ) + 3 );
968
969         strcpy( *new_dn, newrdn );
970         strcat( *new_dn, "," );
971         strcat( *new_dn, p_dn );
972 }
973
974 #endif /* SLAP_DN_MIGRATION */